Strongswan-strongswan-psk

Aus Xinux Wiki
Version vom 14. August 2026, 06:26 Uhr von Thomas.will (Diskussion | Beiträge) (→‎Auf beiden Seiten identisch)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Auf beiden Seiten identisch

  • cat /etc/ipsec.conf
conn s2s
     authby=secret
     keyexchange=ikev2
     left=192.168.252.89
     leftid=192.168.252.89
     leftsubnet=10.254.32.0/24
     right=192.168.252.200
     rightid=192.168.252.200
     rightsubnet=10.254.31.0/24
     ike=aes256-sha256-modp4096
     esp=aes256-sha256-modp4096
     ikelifetime = 3h
     lifetime = 1h
     auto=start
  • cat /etc/ipsec.secrets
 192.168.252.89 192.168.252.200 : PSK "suxer"